主な変更点はlibunboundでoutgoing-interfaceを扱う機能を追加したこととバグ修正です。
1月26日にリリースされたUnbound 1.4.15で発生したバグの修正も含んでいます。
変更点についての詳細は[Unbound-users] unbound 1.4.16 releaseをご覧ください。

Unboundは公式サイトからダウンロードできます。

また、日本語での情報に関してはJPRSの報告をご覧ください。

対策

対策としては対策したパッチがあたった次のバージョン以降のものを使ってください。

• 1.4.14
• 1.4.13p2

ただし、1.4.14rc1には脆弱性があります。

これにはサービス不能(DoS)攻撃の脆弱性（VU#209659 CVE-2011-4528）への対策のパッチを含んでいます。
また、BSD makeの互換性の修正やSSL-wrapped queryのサポートを含んでいます。

新機能や変更点についての詳細は[Unbound-users] unbound 1.4.14 releaseをご覧ください。

Unboundは公式サイトからダウンロードできます。

変更点は[Unbound-users] unbound 1.4.13 releaseをご覧ください。

Unboundは公式サイトからダウンロードできます。

主な変更点は次の通りです。

• ldnsのソースコードのtar ballが含まれなくなった。そのため、–with-ldns-builtinオプションを使ってビルドしていた場合には、別途ldnsをインストールするか、ビルドしたldnsを–with-ldnsオプションで指定する必要がある。

なお、2つの中程度の深刻さの不具合の修正を含んでいます。

詳細は[Unbound-users] unbound 1.4.12 releaseをご覧ください。

Unboundは公式サイトからダウンロードできます。

主な変更点は次の通りです。

• クエリーログの出力設定log-queriesの追加。次のようなログが出力されます: “Jun 30 22:04:21 mercury unbound: [27798:0] info: 127.0.0.1 unbound.jp. A IN”
• クライアントからのクエリーのCDフラグを無効にして、偽という回答を返すのを拒否する設定ignore-cd-flagの追加。CDフラグを設定するけど、検証ができないサーバ(Windows 2008)がクライアントのときに使う。
• unbound-controlのポート番号が8953に変更。

詳細は[Unbound-users] unbound 1.4.11 releaseをご覧ください。

Unboundは公式サイトからダウンロードできます。

発表資料を以下の場所で公開しています。

• DNS再入門
• Unboundの紹介
• ドメイン名の歴史

Ustreamの録画は以下の通りです。

• DNS再入門
• Unboundの紹介
• ドメイン名の歴史

Twitterのまとめ

• 2011/06/18_DNS周辺技術勉強会 #dnstudy 01

公式サイトからダウンロードできます。

今回のリリースはセキュリティ修正です。
コンパイルオプション–enable-checkingあるいは–enable-debugを付けてビルドして、設定オプションautomatic-interfaceを有効にした場合にサービス不能攻撃を受ける可能性があります。ほとんどの方は条件に該当しないとは思いますが、該当する方は最新版にバージョンアップしてください。

詳細は以下のサイトをご覧ください。

• CVE-2011-1922 VU#531342
• JVNVU#531342 – Unbound DNS リゾルバにサービス運用妨害 (DoS) の脆弱性

• Unboundの紹介(PDF)
• Unboundの最適化(PDF)
• UnboundとDNSSEC(PDF)

なお、当日の資料に対して加筆・修正を加えております。